Codeigniter没有在插入上提供帖子数据

时间:2016-06-02 12:25:34

标签: php codeigniter security post escaping

尝试插入随机电子邮件,例如test'' @ test.com等,然后将它们插入到数据库中。不应该通过Active Record自动阻止这种情况吗?

我的查询:

$data = array(
  'name' => ''.$name.'' ,
  'email' => ''.$email.'' ,
  'country' => ''.$country.'' ,
  'phone' => ''.$phone.'' ,
  'compid' => ''.$compID.'' 
);

$this->db->insert('people', $data); 

所有变量都来自用户POST输入,例如

$this->input->post('address')

代表地址。

1 个答案:

答案 0 :(得分:0)

不应该是:

function removeHandler() {
    document.getElementById(".lightbox").removeEventListener("mouseout", evt);
}